Yeni kayıtlı alan adı, çok kısa süre önce, genellikle son 30 gün içinde alınmış alan adıdır; oltalama kampanyaları büyük ölçüde bu tür taze adlara dayanır.
Yeni kayıtlı alan adı (newly registered domain, NRD), kısa süre önce kaydedilmiş bir alan adıdır. Resmî bir sınır yoktur, ancak güvenlik veri akışları genellikle yaklaşık 30 günden genç alan adlarını yeni kayıtlı sayar. Saldırganlar alan adlarını çoğunlukla kampanyadan hemen önce alıp kısa süre sonra terk ettiği için alan adının yaşı, oltalama tespitinde en işe yarar sinyallerden biridir.
Nasıl çalışır
Kayıt otoriteleri bölge (zone) verilerini yayımlar; çeşitli servisler yeni alan adlarını zone dosyalarından, kayıt verilerinden (RDAP) ve sertifika şeffaflığı günlüklerinden toplar. Ortaya çıkan NRD akışları farklı şekillerde kullanılır:
- markalar bu listeleri kendi adlarına benzeyenler için tarar; örneğin typosquatting varyasyonları ya da "giris", "destek" gibi kelimelerle yapılan birleşimler;
- e-posta ağ geçitleri ve web güvenlik çözümleri çok genç alan adlarına giden bağlantıları daha riskli kabul eder;
- bazı kurumlar, bir tür alan adı engel listesi olarak, tüm NRD'leri belirli bir süre engeller ya da uyarı gösterir.
Elbette her yeni alan adı kötü niyetli değildir; çoğu yeni işletmelere ve projelere aittir. Bu nedenle NRD verisi kanıt değil, inceleme için bir başlangıç noktasıdır.
Örnek
Temsilî bir örnek: Günlük NRD akışında ornekbanka-destek[.]com, ornekbanka-dogrula[.]net ve ornekbanka-glris[.]com adlarının aynı gün, aynı kayıt firması üzerinden ve aynı ad sunucularıyla alındığı görülüyor. Hiçbirinde henüz içerik yok. Bu örüntü koordineli bir kampanyaya işaret ettiği için marka bu adları izleme listesine alıp kanıt hazırlamaya başlıyor.
Nasıl anlaşılır
- RDAP veya WHOIS kaydında son birkaç gün ya da hafta içinde bir oluşturulma tarihi.
- Ortak ad sunucusu veya barındırma kullanan, birlikte kaydedilmiş birkaç benzer ad.
- Adında marka terimi geçen ve gizlilik korumasıyla kaydedilmiş alan adları.
- Kayıttan hemen sonra çıkarılmış yeni bir TLS sertifikası.
- Henüz web sitesi olmayan bir alan adında yapılandırılmış e-posta (MX) kayıtları.
Markalar ne yapabilir
NRD akışlarını marka adlarınız ve sık görülen varyasyonları için izleyin; DNS, e-posta veya sertifika hareketi de olan eşleşmelere öncelik verin. Şüpheli alan adlarını izlemeyi sürdürün, çünkü çoğu kampanya başlayana kadar sessiz kalır. Alan adında sahte içerik yayına girdiğinde hemen bildirin; yalnızca markanızı ihlal ediyorsa UDRP gibi yolları değerlendirin. Phishvoid tespit çalışmalarının bir parçası olarak yeni kayıtları izler; markanızı eklemek için bize ulaşın.
Devamını okuyun: Typosquatting ve Homoglyph Alan Adları: Nasıl Çalışır?
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.